Критични уязвимости в платформата за електронна търговия Magento

Компанията Adobe пусна актуализация на отворената платформа за организация на електронна търговия Magento (2.3.4, 2.3.3-p1 и 2.2.11), която заема около 10% пазара на системи за изграждане на онлайн магазини (Adobe стана собственик на Magento през 2018 година). В актуализацията са отстранени 6 уязвимости, три от които са с критично ниво на опасност (подробности в момента не се съобщават):

• CVE-2020-3716 — възможност за изпълнение на код от атакуващия при десериализация на външни данни;
• CVE-2020-3718 — заобикалянето на защитни механизми, което води до изпълнение на произволен код на сървъра;
• CVE-2020-3719 — възможност за инжектиране на SQL команди, което позволява достъп до данни в базата данни.

Източник: opennet.ru